Las cartas de empleo PDF falsificadas superan las revisiones visuales – no el análisis estructural
Los gestores de alquiler, los equipos de crédito y los servicios de RRHH aceptan cartas de empleador como prueba de situación laboral. Los defraudadores fabrican contratos indefinidos, modifican confirmaciones salariales o falsifican cartas de empresa. El análisis forense detecta la herramienta de creación y cada modificación.
HTPBE? analiza la capa estructural del archivo PDF: la capa que revela la herramienta de creación y las modificaciones posteriores a la emisión. No comprobamos el empleador en la Seguridad Social ni en los registros mercantiles. Combinar nuestro análisis con la comprobación del empleador en fuentes externas refuerza la detección.
El problema
El fraude documental moderno es invisible a la revisión visual
Una clase creciente de fraude abre un PDF auténtico, modifica un saldo, una fecha o un beneficiario y lo vuelve a guardar. Visualmente nada cambia – el documento supera la revisión visual, la de maquetación y el KYC.
El análisis estructural del PDF lee las capas que los motores de renderizado nunca exponen: historial de revisiones, estructura de objetos, mapas de cobertura de firma. Ahí es donde las ediciones dejan huellas que no se pueden borrar.
Patrones comunes de manipulación
- Saldos o totales modificados después de exportar
- IBAN o beneficiario sustituido en facturas
- Ediciones posteriores a la firma en contratos
- Fechas de emisión y modificación retrodatadas
- Documentos fabricados con herramientas PDF de consumo
Cómo se ve en la práctica
Cómo se presentan las cartas de empleo falsas
Tres mecanismos reales de fraude en cartas de empleo detectados en la estructura del PDF.
Carta de contrato indefinido fabricada
Un candidato sin empleo fijo recrea en Word una carta de contrato indefinido con el logotipo de la empresa elegida. El campo Producer delata Word o LibreOffice.
Certificado de empleo auténtico con salario modificado
El candidato dispone de un certificado real, pero modifica el salario en un editor de PDF. La tabla xref revela una actualización incremental.
Carta generada con una plantilla en línea
Los generadores de cartas de empresa en línea permiten crear documentos creíbles. El campo Producer delata Chrome Headless o un convertidor de HTML a PDF.
La magnitud
Por qué la revisión visual no es suficiente
La revisión visual detecta incoherencias burdas. No la herramienta con la que se creó el PDF.
Confirmar el empleo por teléfono lleva días. El análisis forense, segundos.
Confirmar el empleo a mano —por teléfono o por correo— lleva días y no dice si el PDF se modificó. HTPBE? analiza la estructura del archivo en segundos y detecta falsificaciones y modificaciones antes incluso de contactar con la empresa.
Qué detecta HTPBE?
Capacidades de detección
Señales estructurales deterministas.
Firma Producer no institucional
Las cartas auténticas de grandes empresas llevan la firma Producer de sus sistemas de RRHH (SAP, Workday, Meta4). Un Producer con Word o LibreOffice apunta a una falsificación.
Actualizaciones incrementales
Una carta auténtica contiene solo una tabla xref. Cualquier modificación posterior añade una segunda – prueba estructural de manipulación.
Desfase entre las marcas de tiempo
Un desfase llamativo entre CreationDate y ModDate en una carta presentada como reciente es una señal de peso.
Divergencia de subconjuntos de fuentes
Cuando se cambia el salario o la fecha, suelen aparecer subconjuntos de fuentes que no encajan con el resto del documento.
Artefactos de imagen en el logotipo de la empresa
Los logotipos extraídos de una página web e insertados a mano aparecen como flujos de imagen redundantes.
Ruptura de la firma digital
Si una carta firmada electrónicamente se altera después, la ruptura de la cadena de firma se detecta con confianza «cierta».
Comparte con ingeniería
Intégralo en tu flujo de admisión en menos de un día
Dos llamadas a la API: un POST para enviar el PDF y un GET para obtener el veredicto. Reenvía esta página a tu equipo de ingeniería; la referencia completa de la API, las cuotas y ejemplos listos para copiar en cURL, JavaScript, Python, PHP, Go y Ruby están a un clic.
Precios
Planes self-service, sin llamada de ventas
Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.
manualStarter
30 créditos/mes
Comprobaciones puntuales y pruebas de integración
el más habitualGrowth
350 créditos/mes
Flujos activos de procesamiento de documentos
gran volumenPro
1.500 créditos/mes
Automatización a gran volumen e integraciones API
Enterprise (ilimitado, on-premise disponible) — ver todos los precios
Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.
Testimonios de clientes
Equipos que han frenado el fraude en cartas de empleo
Los gestores de alquiler y los equipos de crédito y de RRHH usan HTPBE? para detectar cartas de empresa falsificadas.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
Preguntas frecuentes
Preguntas frecuentes
¿Funciona para todos los tamaños de empresa?
¿Puede comprobar si el empleador existe realmente?
¿Qué significa INCONCLUSIVE para una carta de empleo?
¿Detecta contratos de trabajo fabricados?
Protege tu proceso de contratación
Crea tu cuenta – clave API al registrarte.
Sin permanencia. Cancela cuando quieras.